Tóm tắt nhanh
- CVE-2024-6825 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng litellm, litellm (litellm).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.65.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| litellm PyPI | ≥ 1.40.3.dev2, ≤ 1.40.12
| Chưa có bản vá |
| litellm | = 1.65.4< 1.65.4
| 1.65.4
|
Mô tả
BerriAI/litellm version 1.40.12 contains a vulnerability that allows remote code execution. The issue exists in the handling of the 'post_call_rules' configuration, where a callback function can be added. The provided value is split at the final '.' mark, with the last part considered the function name and the remaining part appended with the '.py' extension and imported. This allows an attacker to set a system method, such as 'os.system', as a callback, enabling the execution of arbitrary commands when a chat response is processed.
Mô tả của NVD
BerriAI/litellm version 1.40.12 contains a vulnerability that allows remote code execution. The issue exists in the handling of the 'post_call_rules' configuration, where a callback function can be added. The provided value is split at the final '.' mark, with the last part considered the function name and the remaining part appended with the '.py' extension and imported. This allows an attacker to set a system method, such as 'os.system', as a callback, enabling the execution of arbitrary commands when a chat response is processed.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí